SourceOne Email Management – Verbindungsprobleme bei der Verwendung von TLS 1.2

Um die Kommunikation mit TLS 1.2 zu unterstützen, installieren Sie eine Version der SNAC-Software, die mit TLS 1.2 kompatibel ist, bevor Sie die SourceOne-Software installieren oder aktualisieren. Wenn die SNAC-Software vor dem SourceOne-Upgrade installiert wird, aktualisiert der SourceOne-Upgradeprozess automatisch die vorhandenen Datenbankverbindungen, um die neueste Version von SNAC zu verwenden. Wenn vor der Installation oder dem Upgrade von SourceOne keine kompatible Version der SNAC-Software installiert wurde, verwenden Sie das folgende Verfahren, um neue DSN-Verbindungen hinzuzufügen, die die aktualisierte SNAC-Software unterstützen.

Sie müssen TLS 1.2 verwenden und haben Verbindungsprobleme bei der Aktivierung.
Die grundlegenden Anforderungen für die Zusammenarbeit von TLS 1.2 mit SourceOne 7.26 lauten wie folgt::
1. SQL Server Native Client (SNAC) sollte Version 10.5 oder 11
2 sein. Microsoft .NET Framework sollte Version 4.6 oder höher

verwenden. SourceOne gibt die Fehlermeldung "Verbindung mit Datenbank kann nicht hergestellt werden", wenn TLS 1.2, Triple DES 168-Verschlüsselung und der SHA-Hash aktiviert sind.

Error 1:: Logon,Unknown,SSPI handshake failed with error code 0x8009030c<c/> state 14 while establishing a connection with integrated security; the connection has been closed. Reason: AcceptSecurityContext failed. The Windows error code indicates the cause of failure. The logon attempt failed   [CLIENT: 172.27.170.50]
Error 2::  Logon,Unknown,Error: 17806<c/> Severity: 20<c/> State: 14.
Error 3:: Logon,Unknown,Login failed. The login is from an untrusted domain and cannot be used with Windows authentication. [CLIENT: 172.27.170.50]

ODBC-Verbindung schlägt fehl

Installieren der erforderlichen Softwareebenen für die Verwendung von TLS 1.2 Details finden Sie im Installationshandbuch für SourceOne 7.26. Seite 69

https://support.emc.com/docu88257_SourceOne-7.2-SP6-Email-Management-Installation-Guide.pdf?language=en_USBeim Aktualisieren eines Systems, auf dem SourceOne bereits installiert ist:
Verwenden Sie dieses Treiber-Kit:
https://www.microsoft.com/en-us/download/details.aspx?id=50402 [microsoft.com]
Wenn Sie diesen Treiber aufgrund von Standortrichtlinien nicht verwenden können, lassen Sie es mich wissen, und ich empfehle einen anderen.

Installieren Sie das x64-Kit, damit auch die benötigten 32-Bit-Treiber installiert werden.

Nachdem Sie es auf allen SourceOne-Computern installiert haben:
Beenden Sie alle SourceOne-Aktivitäten über die SourceOne-Konsole
Beenden Sie alle SourceOne-Dienste
Öffnen Sie \SysWow64\odbcad32.exe
Sie müssen neue Verbindungen erstellen, um die vorhandenen auf jedem SourceOne-Server zu ersetzen.   (falls Sie mehr als einen haben)
Die neuen Verbindungen müssen die Standardnamen ES1Activity, ES1ARCHIVE und ES1SEARCH verwenden.
Beachten Sie, dass bei mehr als einem SourceOne-Server nicht unbedingt alle drei Verbindungen auf jedem Server definiert sind.  Es hängt davon ab, welche SourceOne-Softwarepakete auf ihnen installiert sind, welche Verbindungen vorhanden sind.
Vor dem Erstellen neuer Verbindungen:

Benennen Sie vorhandene Verbindungen um Verwenden Sie die Schaltfläche Konfigurieren, um die Namen zu ändern, und klicken Sie dann auf "Fertigstellen". Ich könnte dem Namen "ALT" voranstellen, wie in OLD_ES1ARCHIVE
Erstellen Sie neue mit den Standardnamen ES1ACTIVITY, ES1ARCHIVE und ES1SEARCH, je nachdem, welche auf dem Computer vorhanden sind, den Sie betrachten.

So erstellen Sie die Verbindungen in odbcad32.exe

Auf der Registerkarte "System DSN":
1) Klicken Sie auf "Hinzufügen"
2) Scrollen Sie im Auswahlfenster "Neue Datenquelle erstellen" nach unten und wählen Sie "SQL Server Native Client 11.0"
3) Klicken Sie auf "Finnisch
" 4) Füllen Sie auf der Seite "Erstellen einer neuen Datenquelle für SQL Server" die folgenden Felder aus:
Name:  --Dies ist der Standardverbindungsname, ES1ACTIVITY, ES1ARCHIVE oder ES1SEARCH
Beschreibung: --optional, Sie können den Server bei Bedarf
überspringen: Dann geben Sie den Namen/Instanznamen des SQL-Servers für SourceOne ein - ich würde empfehlen, dies einzugeben, wenn Sie können. Das ist schneller, als zu warten, bis die Drop-down-Liste normalerweise
ausgefüllt wird5) Klicken Sie auf "Weiter"
6) Die Standardauswahl auf der Seite "Wie soll SQL Server die Authentizität der Anmelde-ID überprüfen?" ist "Mit integrierter Windows-Authentifizierung".  
Es gibt nichts zu tun, es sei denn, Sie verwenden nicht die Windows-Authentifizierung. In diesem Fall müssen Sie die andere Option auswählen und den Nutzernamen und das Kennwort hinzufügen.
7) Klicken Sie auf "Weiter"
8) Aktivieren Sie das Kontrollkästchen für "Standarddatenbank ändern in:"  und wählen Sie dann die entsprechende SourceOne-Datenbank für diese Verbindung aus. Wenn die Namen Standard sind, stimmt der Verbindungsname mit dem Datenbanknamen überein.
9) Klicken Sie auf "Weiter"
10) Klicken Sie auf "Fertigstellen"
11) Klicken Sie auf "Datenquelle testen"
Vorausgesetzt, dass der Test erfolgreich ist, sollten Sie alles haben.
12) Stellen Sie sicher, dass Sie die vorhandenen Verbindungen auf allen SourceOne-Rechnern aktualisieren.
13) Öffnen Sie die SourceOne-Konsolenanwendung auf dem Masterserver.
Wenn das Objekt unter "Server und Gruppen\Server" UND unter "Natives Archiv\Serverkonfiguration" angezeigt wird, funktionieren die Verbindungen.
14) Starten Sie die SourceOne-Dienste
15) Setzen Sie die SourceOne-Aktivitäten fort.
16) Überprüfen Sie die SourceOne-Konsole unter "Vorgänge –>Auftragsverwaltung ", um zu überprüfen, ob Jobs ausgeführt werden, wenn sie jetzt voraussichtlich ausgeführt werden.